విషయము
- సురక్షిత OS నిర్మాణాన్ని అమలు చేస్తోంది
- ఎన్క్రిప్షన్ మరియు ప్రామాణీకరణను పరిచయం చేస్తోంది
- బగ్స్ లేవు, ఒత్తిడి లేదు - మీ జీవితాన్ని నాశనం చేయకుండా జీవితాన్ని మార్చే సాఫ్ట్‌వేర్‌ను రూపొందించడానికి స్టెప్ గైడ్ ద్వారా మీ దశ
- నెట్‌వర్క్ భద్రత మరియు సురక్షిత బ్రౌజింగ్‌ను అమలు చేయడం
- రిమోట్ తుడవడం అమలు
- అనువర్తన లైఫ్‌సైకిల్ నిర్వహణ మరియు డేటా భాగస్వామ్యం
- ముగింపు
మూలం: వ్లాడ్రూ / డ్రీమ్‌స్టైమ్.కామ్
Takeaway:
రిమోట్ వైపింగ్ మరియు సురక్షిత బ్రౌజింగ్ అనుసరించాల్సిన మంచి పద్ధతులు అయితే, మొబైల్ భద్రతను నిర్ధారించడానికి చాలా క్లిష్టమైన పద్ధతులు నెట్‌వర్క్ భద్రత, OS ఆర్కిటెక్చర్ భద్రత మరియు అనువర్తన జీవిత చక్ర నిర్వహణ.
మొబైల్ భద్రతకు బెదిరింపులు వైవిధ్యంగా మరియు బలంగా మారుతున్నాయి. మొబైల్ భద్రతను నిర్వహించడం అనేక కారణాల వల్ల పెద్ద సవాలు. సాంప్రదాయ ఐటి భద్రత మరియు మొబైల్ భద్రత చాలా భిన్నమైన ప్రతిపాదనలు. అందుకే మొబైల్ భద్రతకు సంబంధించిన విధానం భిన్నంగా ఉండాలి. డ్యూయల్ OS, రిమోట్ వైపింగ్, సురక్షిత బ్రౌజింగ్ మరియు అనువర్తన జీవితచక్ర నిర్వహణతో సహా అనేక వ్యూహాలు అమలు చేయబడుతున్నాయి. భద్రతా విధానాలను మెరుగుపర్చడానికి సంస్థలు పనిచేస్తుండగా, వ్యక్తిగత స్థాయిలో అవగాహన పెరగాలి. (మొబైల్ టెక్నాలజీలో సరికొత్త కోసం, మొబైల్ టెక్నాలజీ: అనుసరించాల్సిన అగ్రశ్రేణి ప్రభావాలను చూడండి.)
సురక్షిత OS నిర్మాణాన్ని అమలు చేస్తోంది
ఐఫోన్‌లు మరియు ఫీచర్‌ను అమలు చేస్తున్న తాజా శామ్సంగ్ గెలాక్సీ ఆండ్రాయిడ్ స్మార్ట్‌ఫోన్‌లతో సురక్షిత ఓఎస్ ఆర్కిటెక్చర్ అమలు ఇప్పటికే ప్రారంభమైంది. ఐఫోన్ మరియు శామ్సంగ్ గెలాక్సీ స్మార్ట్‌ఫోన్‌లు రెండు OS లను కలిగి ఉన్నాయి: ఒక OS ని అప్లికేషన్ OS అని పిలుస్తారు మరియు మరొకటి చిన్న మరియు మరింత సురక్షితమైన OS. అప్లికేషన్ OS అంటే స్మార్ట్ఫోన్ వినియోగదారులు వారి అనువర్తనాలను డౌన్‌లోడ్ చేసి, అమలు చేస్తారు, రెండవ OS కీచైన్ మరియు క్రిప్టోగ్రాఫిక్ ఫంక్షన్‌లతో పాటు ఇతర అధిక-భద్రతా పనులను నిర్వహించడానికి ఉపయోగించబడుతుంది.
ఆపిల్ యొక్క సురక్షిత మొబైల్ OS లోని శ్వేతపత్రం ప్రకారం, “ది సెక్యూర్ ఎన్‌క్లేవ్ అనేది ఆపిల్ A7 లేదా తరువాత A- సిరీస్ ప్రాసెసర్‌లో కల్పించిన ఒక కోప్రాసెసర్. ఇది అప్లికేషన్ ప్రాసెసర్ నుండి వేరుగా ఉన్న దాని స్వంత సురక్షిత బూట్ మరియు వ్యక్తిగతీకరించిన సాఫ్ట్‌వేర్ నవీకరణను ఉపయోగించుకుంటుంది. ”
కాబట్టి, సురక్షితమైన OS అనువర్తనం OS తో భాగస్వామ్యం చేయబడిన మరియు బహుశా గుప్తీకరించని, మెమరీ స్థలం మరియు ఒకే మెయిల్‌బాక్స్ ద్వారా కమ్యూనికేట్ చేస్తుంది. సురక్షిత OS యొక్క ప్రధాన మెమరీని యాక్సెస్ చేయడానికి అప్లికేషన్ OS అనుమతించబడదు. టచ్ ఐడి సెన్సార్ వంటి కొన్ని పరికరాలు గుప్తీకరించిన ఛానెల్ ద్వారా సురక్షిత OS తో కమ్యూనికేట్ చేస్తాయి. Android OS యొక్క సమగ్రతను ధృవీకరించడానికి శామ్సంగ్ గెలాక్సీ స్మార్ట్‌ఫోన్‌లు ట్రస్ట్‌జోన్ ఆధారిత సమగ్రత కొలత ఆర్కిటెక్చర్ (టిమా) ను ఉపయోగిస్తాయి.
మొబైల్ పరికరాల ద్వారా పెద్ద సంఖ్యలో ఆర్థిక లావాదేవీలు జరుగుతాయి కాబట్టి, ద్వంద్వ OS వ్యవస్థ చాలా ఉపయోగకరంగా ఉంటుంది. ఉదాహరణకు, క్రెడిట్ కార్డ్ లావాదేవీ విషయంలో, సురక్షిత OS క్రెడిట్ కార్డ్ డేటాను గుప్తీకరించిన ఆకృతిలో నిర్వహిస్తుంది మరియు పాస్ చేస్తుంది. అప్లికేషన్ OS దీన్ని డీక్రిప్ట్ చేయదు.
ఎన్క్రిప్షన్ మరియు ప్రామాణీకరణను పరిచయం చేస్తోంది
స్మార్ట్‌ఫోన్‌లలో ఎన్క్రిప్షన్ మరియు ప్రామాణీకరణ ఇప్పటికే కొంతవరకు అమలు చేయబడ్డాయి, అయితే ఈ దశలు సరిపోవు. ఇటీవల, గుప్తీకరణ మరియు ప్రామాణీకరణను మరింత దృ make ంగా చేయడానికి విభిన్న భావనలు అమలు చేయబడ్డాయి. అలాంటి ఒక భావన కంటైనర్లు. సరళంగా చెప్పాలంటే, కంటైనర్లు స్మార్ట్ఫోన్ నిల్వలో కొంత భాగాన్ని వేరుచేసి భద్రపరిచే మూడవ పక్ష అనువర్తనాలు. ఇది అధిక భద్రత ఉన్న జోన్ లాంటిది. చొరబాటుదారులు, మాల్వేర్, సిస్టమ్ వనరులు లేదా ఇతర అనువర్తనాలు అప్లికేషన్ లేదా దాని సున్నితమైన డేటాను యాక్సెస్ చేయకుండా నిరోధించడం లక్ష్యం.
అన్ని ప్రముఖ మొబైల్ OS లలో కంటైనర్లు అందుబాటులో ఉన్నాయి: Android, Windows, iOS మరియు BlackBerry. శామ్సంగ్ నాక్స్ను అందిస్తుంది, మరియు హారిజోన్ మొబైల్ టెక్నాలజీ నుండి VMware Android కోసం కంటైనర్లను అందిస్తుంది. కంటైనర్లు వ్యక్తిగత ఉపయోగం కోసం మరియు సంస్థ స్థాయిలో అందుబాటులో ఉన్నాయి.
మొబైల్ పరికరాలను గుప్తీకరించడానికి మరొక మార్గం తప్పనిసరి గుప్తీకరణను పరిచయం చేయడం. ఆండ్రాయిడ్ మార్ష్‌మల్లౌతో గూగుల్ అలా చేస్తోంది, మరియు మార్ష్‌మల్లౌను అమలు చేసే అన్ని పరికరాలు బాక్స్ నుండి పూర్తి-డిస్క్ గుప్తీకరణను ఉపయోగించుకోవాలి. మునుపటి Android OS సంస్కరణలు ఒకదాన్ని గుప్తీకరణను ప్రారంభించడానికి అనుమతించినప్పటికీ, ఆండ్రాయిడ్ 3.0 నుండి, ఈ ఎంపికకు రెండు పరిమితులు ఉన్నాయి: ఒకటి, ఇది ఒక ఐచ్ఛిక పని (నెక్సస్ పరికరాలు మాత్రమే ఇప్పటికే ప్రారంభించబడిన గుప్తీకరణతో రవాణా చేయబడ్డాయి) కాబట్టి వినియోగదారులు సాధారణంగా దీన్ని ప్రారంభించలేదు మరియు రెండు , గుప్తీకరణను ప్రారంభించడం చాలా సాధారణ వినియోగదారులకు కొంచెం సాంకేతికంగా ఉంది.
బగ్స్ లేవు, ఒత్తిడి లేదు - మీ జీవితాన్ని నాశనం చేయకుండా జీవితాన్ని మార్చే సాఫ్ట్‌వేర్‌ను రూపొందించడానికి స్టెప్ గైడ్ ద్వారా మీ దశ
సాఫ్ట్‌వేర్ నాణ్యత గురించి ఎవరూ పట్టించుకోనప్పుడు మీరు మీ ప్రోగ్రామింగ్ నైపుణ్యాలను మెరుగుపరచలేరు.
నెట్‌వర్క్ భద్రత మరియు సురక్షిత బ్రౌజింగ్‌ను అమలు చేయడం
మొబైల్ పరికర వినియోగదారు దృష్టికోణంలో, సురక్షితంగా బ్రౌజ్ చేయడానికి అనేక మార్గాలు ఉన్నాయి:
- Android, iOS లేదా Windows పరికరాల్లో డిఫాల్ట్ బ్రౌజర్ సెట్టింగులను సవరించవద్దు ఎందుకంటే డిఫాల్ట్ సెట్టింగులు ఇప్పటికే మంచి భద్రతను అందిస్తున్నాయి.
- గుప్తీకరించని పబ్లిక్ వైర్‌లెస్ నెట్‌వర్క్‌లలోకి లాగిన్ అవ్వకండి. చెడు ఉద్దేశ్యాలున్న వ్యక్తులు కూడా వాటిలో ప్రవేశించవచ్చు. కొన్నిసార్లు, హానికరమైన వ్యక్తులు ఓపెన్ నెట్‌వర్క్‌ను ఏర్పాటు చేసుకోవచ్చు మరియు సందేహించని వినియోగదారుల కోసం ఒక ఉచ్చును సెట్ చేయవచ్చు.
- సురక్షితమైన వైర్‌లెస్ నెట్‌వర్క్‌లను ఉపయోగించడానికి ప్రయత్నించండి. ఇటువంటి నెట్‌వర్క్‌లకు ప్రాప్యతను అనుమతించడానికి పాస్‌వర్డ్ లేదా ఇతర ప్రామాణీకరణ అవసరం.
- మీరు మీ బ్యాంక్ ఖాతా వివరాలు వంటి వ్యక్తిగత లేదా రహస్య సమాచారాన్ని పంచుకోబోయే వెబ్‌సైట్‌ను యాక్సెస్ చేసినప్పుడు, URL HTTPS తో ప్రారంభమవుతుందని నిర్ధారించుకోండి. అంటే ఈ వెబ్‌సైట్ ద్వారా ప్రసారం చేయబడిన మొత్తం డేటా గుప్తీకరించబడుతుంది.
సురక్షితమైన బ్రౌజింగ్ అవసరం అయితే, మొబైల్ పరికరాలను భద్రపరచడానికి ఇది రెండవ దశ. పునాది ఎల్లప్పుడూ నెట్‌వర్క్ భద్రత. మొబైల్ పరికర భద్రత VPN, IPS, ఫైర్‌వాల్ మరియు అప్లికేషన్ కంట్రోల్ వంటి బహుళ-లేయర్డ్ విధానంతో ప్రారంభం కావాలి. తదుపరి తరం ఫైర్‌వాల్‌లు మరియు ఏకీకృత ముప్పు నిర్వహణ నెట్‌వర్క్‌కు కనెక్ట్ అయినప్పుడు డేటా ప్రవాహాన్ని మరియు వినియోగదారులు మరియు పరికరాల ప్రవర్తనను పర్యవేక్షించడానికి ఐటి నిర్వాహకులకు సహాయపడుతుంది.
రిమోట్ తుడవడం అమలు
రిమోట్ వైప్ అంటే రిమోట్ స్థానం ద్వారా మొబైల్ పరికరం నుండి డేటాను తుడిచిపెట్టే పద్ధతి. రహస్య డేటా అనధికార చేతుల్లోకి రాకుండా చూసుకోవడానికి ఇది జరుగుతుంది. సాధారణంగా, రిమోట్ వైప్ కింది పరిస్థితులలో ఉపయోగించబడుతుంది:
- పరికరం పోయింది లేదా దొంగిలించబడింది.
- పరికరం ఇకపై సంస్థతో లేని ఉద్యోగి వద్ద ఉంది.
- పరికరం రహస్య డేటాను ప్రాప్యత చేయగల మాల్వేర్ను కలిగి ఉంది.
మొబైల్ పరికర నిర్వహణ సంస్థ ఫైబ్రేలింక్ కమ్యూనికేషన్స్ 2013 లో 51,000 పరికరాలను మరియు 2014 మొదటి భాగంలో 81,000 పరికరాలను రిమోట్గా తుడిచిపెట్టింది.
అయినప్పటికీ, మొబైల్ పరికర యజమానులు ఎవరైనా లేదా మరేదైనా తమ వ్యక్తిగత పరికరాలను యాక్సెస్ చేయకూడదనుకుంటే, రిమోట్ తుడిచిపెట్టడం పరిమితిని ఎదుర్కొంటుంది. భద్రత విషయానికి వస్తే యజమానులు కూడా బద్ధకంగా ఉంటారు. (వ్యాపారంలో వ్యక్తిగత పరికర వినియోగం గురించి మరింత తెలుసుకోవడానికి, BYOD భద్రత యొక్క 3 ముఖ్య భాగాలు చూడండి.)
ఈ సమస్యలను అధిగమించడానికి, సంస్థలు మొబైల్ పరికరాల్లో కంటైనర్లను సృష్టించగలవు, అవి రహస్య డేటాను మాత్రమే కలిగి ఉంటాయి. రిమోట్ తుడిచిపెట్టడం కంటైనర్‌పై మాత్రమే ఉంటుంది మరియు కంటైనర్ వెలుపల ఉన్న డేటాపై కాదు. రిమోట్ తుడిచివేయడం వారి వ్యక్తిగత డేటాను ప్రభావితం చేయదని ఉద్యోగులు నమ్మకంగా ఉండాలి. ఎంటర్ప్రైజెస్ మొబైల్ పరికరం యొక్క వినియోగాన్ని ట్రాక్ చేయవచ్చు. పరికరం ఎక్కువసేపు ఉపయోగించబడకపోతే, అది పోగొట్టుకున్న లేదా దొంగిలించబడిన అవకాశాలు ఉన్నాయి. అటువంటప్పుడు, రిమోట్ వైప్ వెంటనే అమర్చాలి, తద్వారా అన్ని రహస్య డేటా తుడిచివేయబడుతుంది.
అనువర్తన లైఫ్‌సైకిల్ నిర్వహణ మరియు డేటా భాగస్వామ్యం
అప్లికేషన్ లైఫ్‌సైకిల్ మేనేజ్‌మెంట్ (ALM) అనేది సాఫ్ట్‌వేర్ అప్లికేషన్‌ను దాని ప్రాధమిక మరియు ప్రారంభ ప్రణాళిక నుండి సాఫ్ట్‌వేర్ రిటైర్ అయిన సమయం వరకు పర్యవేక్షించే పద్ధతి. ప్రాక్టీస్ అంటే మొత్తం జీవితచక్రంలో అనువర్తనంలో మార్పులు డాక్యుమెంట్ చేయబడతాయి మరియు మార్పులను ట్రాక్ చేయవచ్చు. సహజంగానే, ఏదైనా అనువర్తనం వాణిజ్యపరంగా అందుబాటులోకి రాకముందే అనువర్తనాల భద్రత ప్రాథమికంగా పరిగణించబడుతుంది. అనుభవం మరియు అభిప్రాయాల ఆధారంగా అనువర్తనం యొక్క భద్రతా లక్షణాలు కాలక్రమేణా ఎలా అభివృద్ధి చెందాయో మరియు మొబైల్ పరికర భద్రత సమస్యలను ఎలా పరిష్కరించిందో డాక్యుమెంట్ చేయడం మరియు ట్రాక్ చేయడం చాలా ముఖ్యం. అనువర్తనాల్లో భద్రతా అంశాలు ఎంత బాగా పొందుపరచబడిందనే దానిపై ఆధారపడి, అనువర్తనం లేదా దాని సంస్కరణకు పదవీ విరమణ సమయం నిర్ణయించబడుతుంది.
ముగింపు
రిమోట్ వైపింగ్ మరియు సురక్షిత బ్రౌజింగ్ అనుసరించాల్సిన మంచి పద్ధతులు అయితే, మొబైల్ భద్రతను నిర్ధారించడానికి చాలా క్లిష్టమైన పద్ధతులు నెట్‌వర్క్ భద్రత, OS ఆర్కిటెక్చర్ భద్రత మరియు అనువర్తన జీవిత చక్ర నిర్వహణ. మొబైల్ పరికరాన్ని సురక్షితంగా లేదా సాపేక్షంగా అసురక్షితంగా నిర్ణయించే ఫౌండేషన్ స్తంభాలు ఇవి. కాలక్రమేణా, ఆర్థిక మరియు సంస్థ లావాదేవీల కోసం మొబైల్ పరికరాల వినియోగం విపరీతంగా పెరుగుతున్నందున ఈ పద్ధతులను మెరుగుపరచాలి. సహజంగానే, ఇది చాలా డేటాను ప్రసారం చేస్తుంది. ఆపిల్ అనుసరిస్తున్న డ్యూయల్ ఓఎస్ సిస్టమ్ మొబైల్ పరికరాన్ని అంతర్గతంగా ఎలా బలోపేతం చేయాలనే దానిపై మంచి కేస్ స్టడీగా ఉంది మరియు భవిష్యత్ పరిణామాలకు ఇది ఒక నమూనాగా ఉంటుంది.